ANA का कहना है कि Amadeus में सेंध से 37,800 ग्राहक प्रभावित हो सकते हैं, जिनमें 1,700 के पासपोर्ट नंबर भी शामिल

एयरलाइन की तकनीकी सेवा देने वाली कंपनी के जरिए आरक्षण की जानकारी उजागर

ऑल निप्पॉन एयरवेज (ANA) ने 30 अक्टूबर, 2026 को कहा कि उसके लगभग 37,800 ग्राहकों की आरक्षण संबंधी जानकारी उजागर हुई हो सकती है। यह जानकारी उसकी स्पेनिश तकनीकी सेवा प्रदाता Amadeus IT Group के सिस्टम में अनधिकृत पहुंच के बाद सामने आई। लगभग 1,700 ग्राहकों के पासपोर्ट नंबर और अन्य निजी विवरण भी उन जानकारियों में शामिल थे, जिन तक बाहरी स्रोत से पहुंच के संकेत मिले।

ANA ने कहा कि Amadeus ने 24 सितंबर को अनधिकृत पहुंच का पता लगाया था, लेकिन एयरलाइन को ठेकेदार की रिपोर्ट 20 अक्टूबर को, यानी 26 दिन बाद मिली। ANA ने 16 अक्टूबर को यह जानने के बाद Amadeus से अपने डेटा के उजागर होने की जांच करने को कहा था कि इस सेवा प्रदाता का इस्तेमाल करने वाली अन्य एयरलाइनें भी प्रभावित हुई हैं।

एयरलाइन ने प्रभावित ग्राहकों के दो समूहों की पहचान की। लगभग 36,100 ग्राहकों की बुनियादी आरक्षण जानकारी उजागर हुई, जिसमें नाम और यात्रा विवरण शामिल हैं। लगभग 1,700 ग्राहकों की अधिक व्यापक जानकारी प्रभावित हुई, जिसमें संपर्क विवरण, पासपोर्ट नंबर और लगातार उड़ान भरने वाले यात्रियों के नंबर शामिल हैं। ANA ने कहा कि क्रेडिट कार्ड की जानकारी और पासवर्ड प्रभावित डेटा में शामिल नहीं थे।

ANA नवंबर के पहले सप्ताह से प्रभावित ग्राहकों से संपर्क शुरू करने की योजना बना रही है। यात्रियों के लिए उसकी तत्काल चेतावनी संदिग्ध ईमेल, फोन कॉल, वेबसाइटों और सोशल मीडिया विज्ञापनों को लेकर है, जो ANA समूह का रूप धर सकते हैं।

यह घटना एक एयरलाइन तक सीमित नहीं है। Japan Airlines और Japan Transocean Air पहले ही बता चुकी हैं कि इसी सेवा प्रदाता से जुड़ी अनधिकृत पहुंच के कारण लगभग 92,000 ग्राहक संभावित रूप से प्रभावित हुए हैं। अन्य जापानी एयरलाइनें अपने डेटा के जोखिम की जांच कर रही थीं, जबकि Korean Air और Asiana Airlines के ग्राहकों के आरक्षण नंबर भी उजागर होने की खबरें आई थीं।

कौन-सी जानकारी प्रभावित हुई?

ANA के सबसे बड़े प्रभावित समूह, लगभग 36,100 लोगों, की पांच तरह की जानकारी तक बाहरी पहुंच के संकेत मिले: नाम, आरक्षण नंबर, यात्रा की तारीखें, उड़ान के चरण और केबिन श्रेणियां। उड़ान का एक चरण यात्रा का एक हिस्सा होता है, जैसे टोक्यो से सप्पोरो तक की उड़ान। केबिन श्रेणी यात्रा का प्रकार बताती है, जैसे इकोनॉमी या बिजनेस।

लगभग 1,700 ग्राहकों के छोटे समूह की यही जानकारी प्रभावित हुई, साथ ही उनके ईमेल पते, फोन नंबर, पासपोर्ट नंबर, राष्ट्रीयता, लगातार उड़ान भरने वाले यात्रियों के नंबर, एयरलाइन के नाम, उड़ान नंबर, टिकट नंबर और सीट नंबर भी।

इस तरह ANA द्वारा पहचाने गए 37,800 ग्राहकों में से लगभग 4.5% की प्रभावित जानकारी में पासपोर्ट नंबर भी शामिल थे। बाकी लगभग 95.5% ग्राहक उस समूह में थे, जिसकी उजागर जानकारी केवल आरक्षण के पांच बुनियादी विवरणों तक सीमित थी।

ANA ने बताया कि ऐसे संकेत मिले हैं कि आरक्षण की जानकारी सिस्टम के बाहर से देखी गई। कंपनी की घोषणा के समय यह पुष्टि नहीं हुई थी कि जानकारी सिस्टम से कॉपी भी की गई या बाद में उसका दुरुपयोग हुआ। यात्रियों के लिए व्यावहारिक चिंता यह है कि प्रभावित विवरण किसी व्यक्ति की पहचान को उसकी खास यात्रा से जोड़ सकते हैं।

किस अवधि की बुकिंग प्रभावित हो सकती हैं?

ANA ने 10 अगस्त, 2023 से 23 सितंबर, 2026 के बीच आरक्षण कराने वाले कुछ ग्राहकों को प्रभावित बताया। यह खुलासा तीन साल से अधिक की इस अवधि में हुई बुकिंग के एक हिस्से से जुड़ा है, न कि उन तारीखों के बीच बुकिंग कराने वाले हर यात्री से।

बताया गया कि यह अवधि 10 अगस्त, 2023 से 23 सितंबर, 2026 तक ANA द्वारा संचालित उड़ानों को भी कवर करती है। घोषणा के अधिकतर विस्तृत विवरण इसे आरक्षण किए जाने की अवधि बताते हैं। ग्राहकों को अपनी बुकिंग शामिल है या नहीं, यह जानने के लिए ANA की ओर से मिलने वाली व्यक्तिगत सूचना देखनी चाहिए।

प्रभावित रिकॉर्ड में वह जानकारी शामिल है, जो यात्री यात्रा की व्यवस्था करते समय देते हैं या जो इस प्रक्रिया में तैयार होती है। आरक्षण नंबर बुकिंग की पहचान करता है, जबकि टिकट नंबर जारी किए गए यात्रा दस्तावेज की पहचान करता है। शुरुआती खरीद के बाद भी ये विवरण यात्री सेवा प्रणाली में बने रह सकते हैं, जिससे समझ आता है कि खुलासे में 2023 तक पुरानी बुकिंग क्यों शामिल हैं।

घटना का पता चलने और खुलासे का घटनाक्रम

ANA ने 29 अक्टूबर को पहली बार सार्वजनिक रूप से घटना का खुलासा किया। उस समय ग्राहकों की संख्या और प्रभावित जानकारी की जांच जारी थी। अगले दिन उसने प्रभावित ग्राहकों की संख्या 37,800 होने का अनुमान और उजागर डेटा की दो श्रेणियों का विवरण दिया।

इन सार्वजनिक घोषणाओं से एक महीने से अधिक पहले घटनाक्रम शुरू हुआ था:

• 24 सितंबर, 2026: Amadeus ने एयरलाइन आरक्षण की जानकारी तक अनधिकृत पहुंच का पता लगाया। ANA ने कहा कि उस समय उसे कोई रिपोर्ट नहीं मिली थी।
• 16 अक्टूबर: ANA को Amadeus का इस्तेमाल करने वाली अन्य एयरलाइनों को प्रभावित करने वाली घटनाओं की जानकारी मिली और उसने सेवा प्रदाता से ANA की उड़ान आरक्षण जानकारी की जांच करने को कहा।
• 20 अक्टूबर: ANA को Amadeus की रिपोर्ट मिली और उसने जापान के व्यक्तिगत सूचना संरक्षण आयोग तथा अन्य संबंधित संस्थाओं को मामले की सूचना दी।
• 29 अक्टूबर: ANA ने बताया कि कुछ ग्राहकों की आरक्षण जानकारी तक बाहरी पहुंच के संकेत मिले हैं।
• 30 अक्टूबर: ANA ने लगभग 37,800 संभावित रूप से प्रभावित ग्राहकों की पहचान की और प्रभावित जानकारी का विवरण दिया।
• नवंबर का पहला सप्ताह: ANA चरणों में प्रभावित ग्राहकों से संपर्क शुरू करने की योजना बना रही है।

तारीखों से पता चलता है कि ANA की अपनी जांच ठेकेदार की रिपोर्ट से पहले शुरू हुई थी। Amadeus ने 24 सितंबर को घटना का पता लगाया और ANA ने 22 दिन बाद अपने डेटा की जांच का अनुरोध किया। इसके चार दिन बाद सेवा प्रदाता ने ANA को रिपोर्ट दी।

20 अक्टूबर के बाद ANA और Amadeus ने ग्राहकों की जानकारी की जांच जारी रखी। ANA की रिपोर्ट प्राप्त करने वाला जापान का व्यक्तिगत सूचना संरक्षण आयोग निजी जानकारी की सुरक्षा की निगरानी के लिए जिम्मेदार प्राधिकरण है।

Amadeus ने क्या कदम उठाए?

Amadeus घटना में शामिल यात्री सेवा प्रणाली उपलब्ध कराता है। एयरलाइनें आरक्षण और टिकट जारी करने समेत कई कामों के लिए ऐसी प्रणालियों का इस्तेमाल करती हैं। सामान्य यात्रा संचालन के तहत ग्राहक जानकारी विशेष तकनीकी सेवा प्रदाता के पास रहती है।

ANA ने कहा कि उसने Amadeus से पुष्टि की है कि अनधिकृत पहुंच से जुड़े लॉगिन विवरण निष्क्रिय कर दिए गए हैं और निगरानी मजबूत की गई है। लॉगिन विवरण वे डिजिटल पहचान या पहुंच संबंधी जानकारी हैं, जिनसे कोई व्यक्ति या सिस्टम किसी सेवा में प्रवेश कर सकता है। उन्हें निष्क्रिय करने से उन खास विवरणों का आगे इस्तेमाल नहीं किया जा सकता।

Amadeus ने यह भी कहा कि रैनसमवेयर से नुकसान, डेटा में बदलाव या उसे मिटाने का कोई संकेत नहीं मिला और उसकी सेवाओं में कोई रुकावट नहीं आई। रैनसमवेयर ऐसा दुर्भावनापूर्ण सॉफ्टवेयर है, जो जानकारी या सिस्टम को लॉक कर भुगतान की मांग करता है। ANA के मुताबिक यहां की गई कार्रवाई ग्राहक रिकॉर्ड तक अनधिकृत पहुंच और उससे जुड़े लॉगिन विवरण हटाने पर केंद्रित है।

ये कदम सेवा प्रदाता के स्तर पर पहुंच और निगरानी से जुड़े हैं। ANA का समानांतर काम यह पहचानना है कि किन लोगों की जानकारी प्रभावित हुई और उन्हें बताना है कि कौन-से विवरण उजागर हुए।

अन्य एयरलाइनें भी इसी सेवा प्रदाता की घटना से प्रभावित

Japan Airlines और Japan Transocean Air ने 28 अक्टूबर को बताया कि Amadeus के जरिए बाहरी पहुंच के संकेत मिलने से लगभग 92,000 ग्राहकों की आरक्षण जानकारी उजागर हुई हो सकती है। इनमें से लगभग 2,000 ग्राहकों के पासपोर्ट नंबर और अन्य विवरण भी संभावित रूप से प्रभावित हुए। दोनों एयरलाइनों को Amadeus से 23 अक्टूबर को रिपोर्ट मिली थी।

JAL और JTA द्वारा पहचाने गए 92,000 ग्राहक, ANA के 37,800 के आंकड़े से लगभग 2.4 गुना हैं। JAL और JTA के समूह में लगभग 2.2% ग्राहकों के पासपोर्ट नंबर और अन्य अतिरिक्त विवरण प्रभावित हुए, जबकि ANA के समूह में यह आंकड़ा लगभग 4.5% था।

Air Do, Solaseed Air और StarFlyer, जो ANA के माध्यम से Amadeus प्रणालियों का इस्तेमाल करती हैं, ने कहा कि ANA ने 29 अक्टूबर को उन्हें सूचित किया कि निजी जानकारी तक बाहरी पहुंच के संकेत मिले हैं। वे प्रभाव का दायरा तय करने के लिए ANA के साथ काम कर रही थीं। Korean Air और Asiana Airlines के ग्राहकों के आरक्षण नंबर भी उजागर हुए, जिससे घटना का दायरा जापान से बाहर तक पहुंच गया।

JAL और JTA ने कहा कि उन्होंने प्रभावित जानकारी के दुरुपयोग और उड़ान संचालन पर असर की पुष्टि नहीं की है। सभी एयरलाइनों के लिए साझा सेवा प्रदाता जोखिम का एक साझा केंद्र बनता है, जबकि हर एयरलाइन को अपने प्रभावित ग्राहकों की पहचान कर उन्हें सूचना देनी होती है।

ANA ने पहचान का रूप धरने वाले घोटालों को लेकर चेतावनी क्यों दी?

ANA ने ग्राहकों से ऐसे संदेशों और फोन कॉल से सतर्क रहने को कहा है, जो झूठा दावा करते हैं कि वे एयरलाइन समूह की ओर से हैं। आरक्षण की जानकारी किसी धोखाधड़ी के प्रयास को अधिक विश्वसनीय बना सकती है, क्योंकि फोन करने वाले या ईमेल भेजने वाले को यात्रा की असली तारीख, गंतव्य या उड़ान नंबर पता हो सकता है।

उदाहरण के लिए, कोई फर्जी संदेश दावा कर सकता है कि असली बुकिंग के लिए तत्काल भुगतान करना है या रिफंड पाने के लिए यात्री को वित्तीय जानकारी दर्ज करनी होगी। फिशिंग में किसी भरोसेमंद संगठन का रूप धरकर लोगों को जानकारी देने या भ्रामक वेबसाइट पर जाने के लिए उकसाया जाता है।

बुकिंग के बारे में कोई अप्रत्याशित संदेश मिलने पर यात्री उसमें दिए लिंक या फोन नंबर का इस्तेमाल करने के बजाय ANA की आम तौर पर इस्तेमाल की जाने वाली वेबसाइट या ऐप से उसकी जांच कर सकते हैं। अनचाहे संपर्क के जरिए पासवर्ड, सत्यापन कोड, कार्ड की जानकारी या पासपोर्ट की तस्वीर मांगने पर विशेष सावधानी बरतनी चाहिए।

ANA की ओर से भेजी जाने वाली व्यक्तिगत सूचनाएं प्रभावित ग्राहकों को केवल व्यापक आरक्षण अवधि के मुकाबले अधिक स्पष्ट जानकारी देंगी। लगभग 1,700 लोगों के समूह में किसी के लिए संपर्क और पहचान संबंधी विवरण के साथ यात्रा कार्यक्रम भी चिंता का विषय है। बड़े समूह की जानकारी भी नाम को किसी यात्रा से जोड़ती है।

अन्य खुलासों से जापान में डेटा सुरक्षा की चिंताएं बढ़ीं

जापान के विदेश मंत्रालय ने भी 30 अक्टूबर को कहा कि अनधिकृत पहुंच के कारण नाम और ईमेल पते समेत निजी जानकारी वाले लगभग 3,600 रिकॉर्ड उजागर हुए हो सकते हैं। इनमें से लगभग 900 रिकॉर्ड मंत्रालय से बाहर के लोगों के थे। प्रभावित नेटवर्क बाहरी सिस्टम से जुड़ा था। मंत्रालय ने कहा कि अत्यंत गोपनीय जानकारी संभालने वाले एक अलग, बंद नेटवर्क तक अनधिकृत पहुंच की पुष्टि नहीं हुई।

Muji का संचालन करने वाली Ryohin Keikaku ने बताया कि उसके आधिकारिक ऐप तक अनधिकृत पहुंच से 2.726 करोड़ तक ग्राहक रिकॉर्ड उजागर हुए हो सकते हैं। संभावित रूप से प्रभावित जानकारी में ईमेल पते, जन्मतिथियां और लिंग शामिल थे। इसमें उन लोगों से जुड़ी जानकारी भी थी, जिन्होंने ऐप से अपना खाता हटा दिया था। नाम और क्रेडिट कार्ड की जानकारी प्रभावित डेटा में शामिल नहीं थी।

Muji ने कहा कि उसे जानकारी के दुरुपयोग की पुष्टि नहीं मिली है, वह प्रभावित ग्राहकों से अलग-अलग संपर्क करेगी और उसका ऐप तथा ऑनलाइन स्टोर सामान्य रूप से चलते रहेंगे। उसने ग्राहकों को संदिग्ध ईमेल में दिए लिंक पर क्लिक न करने की चेतावनी भी दी। एयरलाइन, मंत्रालय और खुदरा कारोबार से जुड़े इन खुलासों में अलग-अलग जानकारियां और सेवाएं शामिल हैं, लेकिन हर मामले में प्रभावित लोगों को यह स्पष्ट सूचना चाहिए कि उनकी कौन-सी निजी जानकारी उजागर हुई।

मुख्य बिंदु

• ANA ने लगभग 37,800 ऐसे ग्राहकों की पहचान की, जिनकी आरक्षण जानकारी Amadeus में अनधिकृत पहुंच के जरिए उजागर हुई हो सकती है।
• लगभग 36,100 ग्राहकों के बुनियादी आरक्षण विवरण प्रभावित हुए; लगभग 1,700 ग्राहकों के पासपोर्ट नंबर, संपर्क विवरण और अन्य जानकारी भी प्रभावित हुई।
• ANA ने कहा कि क्रेडिट कार्ड की जानकारी और पासवर्ड प्रभावित डेटा में शामिल नहीं थे।
• Amadeus ने 24 सितंबर, 2026 को घटना का पता लगाया। ANA को 20 अक्टूबर को रिपोर्ट मिली और उसने 30 अक्टूबर को प्रभावित ग्राहकों का विवरण दिया।
• Amadeus ने संबंधित लॉगिन विवरण निष्क्रिय किए और निगरानी मजबूत की। उसने सेवा में किसी रुकावट की सूचना नहीं दी।
• ANA नवंबर के पहले सप्ताह में प्रभावित ग्राहकों को व्यक्तिगत सूचनाएं देना शुरू करने की योजना बना रही है और पहचान का रूप धरने वाले लोगों के प्रयासों को लेकर चेतावनी दे रही है।
• JAL और JTA ने अलग से लगभग 92,000 प्रभावित ग्राहकों की पहचान की, जबकि अन्य एयरलाइनें अपने डेटा के जोखिम की जांच कर रही थीं।